Unternehmenssicherheit

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

Es gibt besorgniserregende Neuigkeiten aus der Welt der Cybersicherheit: Über 660.000 Rsync-Server sind aufgrund von sechs neu entdeckten Sicherheitslücken potenziellen Angriffen ausgesetzt. Unter ihnen ist eine kritische...

Die Linux-Kernel 6.11-Serie hat am 5. Dezember 2024 offiziell ihr Lebensende erreicht. Wie für einen kurzlebigen Kernel-Zweig zu erwarten, ist seine Reise zu einem Ende gekommen....

Linux hat sich zum dominierenden Betriebssystem auf Microsoft Azure entwickelt und wird von über 60 % der Kunden-Workloads genutzt. Dieser Anstieg der Linux-Akzeptanz unterstreicht die zunehmende Beliebtheit und Vielseitigkeit von Linux in Unternehmen...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (Cybersecurity and Infrastructure Security Agency, CISA) hat kürzlich Vorschläge für Sicherheitsanforderungen bekannt gegeben, die verhindern sollen, dass feindliche Nationen Zugang zu persönlichen und regierungsbezogenen Informationen der Amerikaner erhalten. Diese vorgeschlagenen Richtlinien...

Das Common UNIX Printing System (CUPS) ist ein weit verbreitetes Open-Source-Drucksystem, das unter Linux und UNIX-ähnlichen Betriebssystemen wie FreeBSD, NetBSD und OpenBSD weit verbreitet ist. CUPS bietet zwar wesentliche...

Cross-Site-Scripting (XSS)-Schwachstellen sind in der heutigen Software-Landschaft weiterhin ein großes Problem, obwohl sie vermeidbar sind. CISA und FBI haben eine Secure by Design-Warnung herausgegeben, um die...

Open-Source-Projekte sind der Eckpfeiler der modernen Software-Infrastruktur, die von Webbrowsern über mobile Anwendungen bis hin zu Cloud-Diensten alles ermöglicht. Diese Projekte, die von Gemeinschaften auf der ganzen Welt unterstützt und gepflegt werden, ermöglichen...

SQL-Injection-Schwachstellen, oft als SQLi abgekürzt, stellen nach wie vor ein großes Problem in kommerziellen Softwareprodukten dar. Als Reaktion auf eine kürzlich bekannt gewordene bösartige Kampagne, die SQLi-Schwachstellen in einem...

Eine neue Bedrohung ist in Form eines Python-Skripts namens SNS Sender aufgetaucht, das böswillige Akteure nutzen, um Massen-Smishing-Nachrichten über Amazon Web Services (AWS) zu versenden...

Eine neue Variante des ausgeklügelten Botnetzes "FritzFrog" ist aufgetaucht, die die Log4Shell-Schwachstelle zur Verbreitung nutzt. Obwohl seit der Entdeckung der Log4j-Schwachstelle mehr als zwei Jahre vergangen sind, setzen Angreifer...